基于session的登陆:
服务器端的某个session中,存有用户的信息,服务器端就认为当前用户登陆了。
服务器端没有,或清除了某个session中用户的信息,服务器端就认为这个用户退出登陆了。
session数据是存储在服务器端的内存或磁盘中的。
一个登陆的过程
1.前端页面使用手机号获取验证码(发送请求) 后端随机生成一个验证码,把验证码和手机号保存到一个session中,调用第三方平台发送验证码到用户手机。服务器端返回信息时,响应头携带jsessionid给前端。
2.用户根据输入获取的验证码登陆,发送登陆请求时,请求头携带jsessionid 服务器端根据jsessionid获取到指定session,然后对比session中手机号和验证码是否正确。
如果正确那说明确实是用户本人,根据手机号查询到数据库中的用户,把用户存入session中。服务器端session中存有用户信息,就代表用户登陆了。
3.用户每发送一个请求,都会触发拦截器(之前的登陆操作不会触发拦截器),拦截器根据请求行携带的jsessionid查询服务器端对应的session中是否有用户信息,有就说明当前用户正在登陆
放行请求,并把用户基本信息(DTO)记录到ThreadLocal中,以供此次请求使用。本次请求结束后,拦截器会把ThreadLocal中的用户基本信息清除。
当服务端中记录的session被清除了服务器端就认为用户退出登陆了。
被人为退出登陆清除了,
或者session到了一定时间自动清除了,
或者服务端重启了,清除了所有session。